第四部分内部控制评价详解.ppt

电力企业内部控制评价;第八章 企业内部控制评价概述;第一节 内部控制评价概述一、内部控制评价概念;二、内部控制评价的作用;三、内部控制评价理论基础;第二节 内部控制评价的进展;3、内部控制评价方法之一 — 加拿大COCO委员会评 估控制指南：从目的、能力、承诺和监督与学习四个方面把评价指标设计成一系列问题，根据问题答案来评价内部控制的有效性程度，比如：我们清晰的了解了组织的使命和远景吗？我们清楚的界定了权力和责任吗？我们参考相关目标和指标监控绩效吗？我们有合适的人员、技术工具和资源吗？ ;4、内部控制评价方法之二 —内部控制自我评价 加拿大海湾公司首次提出了“控制自我报告”CSA，这种评估方式满足了管理者将内部控制评估作为有效管理手段的要求，由传统审计人员检查单据 ，实施符合性测试程序为导向，转化为在审计人员的指引下由管理部门和员工共同 探讨，体现了一种新的内部控制思想，即内部控制系统是企业所有成员的事情，这种方法目前得到了广泛应用。;二、我国内部控制评价的发展现状 2008年6月，发布了《企业内部控制基本规范》，2009.7.1上市公司实施；后来为了配合该规范，财政部又草拟了《企业内部控制评价指引》（征求意见稿）、《企业内部控制应用指引》（征求意见稿）和《企业内部控制鉴证指引》（征求意见稿）。 ;1、企业内部控制基本规范 评价主体：企业内部评价主体即本身、外部评价主体是相关政府监管部门和注册会计师。 评价内容：虽没有明确规定，但根据规范能表明评价内容是内部控制的设计和执行情况。 ;2、 《企业内部控制评价指引》（征求意见稿） 评价主体：狭义的内部控制评价，实际上指的是企业的自我评价。 评价内容：明确规定了企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。 评价原则：明确提出了风险导向原则。 评价信息披露：规定在评价过程中，要对内部控制缺陷分为设计缺陷和运行缺陷，并分别分析。 ;内控缺陷的分类;;内控缺陷的扣分;内控缺陷的认定;第二种：其他会计信息质量一般缺陷：外部监??重点关注的事项 （1）会计人员缺乏必要的任职资格和胜任能力 （2）财会岗位职责不清晰或未执行规定的会计不相容岗位（职务）分离 （3）会计凭证未按规定装订、保管和归档，或会计凭证丢失 （4）重要原始凭证如出入库单、提货通知单、开出发票和支票等不练好或未经审批取消原始凭证 （5）未按规定与股份公司内、外部往来单位对帐及编制往来帐户余额调节表，或100万元以上对帐单差异1个月以上未处理，或其他对帐差异3个月以上未处理 （6）未按规定编制银行存款余额调节表，或调节表差异1个月以上未处理 （7）一人保管支付款项所需的全部印章。开通网上银行的，由一人保管网银卡和密码 （8）存货盘点未按规定执行 （9）由于审查不严，处理不当等原因造成执行国家税收政策偏差，受到罚款处罚。;第三种：IT控制一般缺陷 1、ERP系统，财务管理系统、加油卡系统用户管理或密码管理未按要求执行 2、ERP系统同一业务流程主数据管理和维护有两个或两个以上控制点未按要求执行 3、分（子）公司信息化管理不健全，职责不到位 4、分（子）公司ERP支持中心人员不落实，支持中心人员没有履行相关职责 5、安全管理员、系统管理员、应用系统管理员设置未执行不相容岗位（职务）分离 6、未进行信息安全教育和培训 7、ERP系统，财务管理系统、加油卡系统服务器未纳入信息管理部门统一管理;内控重大事故事件缺陷：以未经授权、舞弊或IT控制不善造成 财产损失或影响给股东带来经济利益损害为判别依据。; 内部管理一般缺陷：不影响财务报告，但违反内部管理要求的突出事项。根据内控手册和管理制度（文件）判断 1、物资采购供应未归口管理 2、销售管理中客户信用等级和信用限额未经信用领导小组审批，销售价格政策未经价格领导小组审批 3、投资项目无计划或超计划，或未按规定招投标，或先施工后补签合同 4、对未及时清结的交易没有签订书面合同；未按规定使用标准合同文本并经兼职合同管理员审核；使用费标准合同文本未经专职合同管理员审核 5、未按规定开立或使用银行帐户 6、成本、费用指标未考核 7、由于违章行为导致安全环保事故（事件）发生 8、瞒报事故;内控缺陷的汇总 内控缺陷认定后，应累计填写“内部控制缺陷认定汇总表”，有检查小组组长（或副组长）被查单位内控办公室主任签字确认;3、《企业内部控制鉴证指引》（征求意见稿）;第九章 供电企业内部控制评价体系;第一节 供电企业内部控制评价的目标;2.供电企业内部控制评价的目标： ;2.3供电企业内部控制目标： 主要集中在维护电力安全生产和保持持续稳定供电这两个方面，具体又分为安全性目标、真实性目标和符合性目标。所以，供电企业内部控制目标只是管理目标